Iespējams, ka jūsu pārlūkošanas vēsture jau ir pārdota
- Kategorija: Drošība
Saskaņā ar ziņojumu, ko pārraidīja Vācijas nacionālajā televīzijā, papildinājumu uzņēmumi pārdod miljoniem lietotāju pārlūkošanas vēsturi trešajām personām.
Panorāmas žurnālisti izdevās lai piekļūtu lielai datu kolekcijai, kurā bija aptuveni 3 miljonu Vācijas interneta lietotāju pārlūkošanas vēsture.
Datus vāca uzņēmumi, kas ražo pārlūku paplašinājumus dažādiem populāriem pārlūkiem, piemēram, Chrome un Firefox.
Panorāma pieminēja tikai vienu papildinājumu - Web of Trust vai WoT, taču neminēja, ka dati tika apkopoti ar vairākiem pārlūka paplašinājumiem.
Pārlūka paplašinājumi, kas darbojas tīmekļa pārlūkprogrammas darbības laikā, var reģistrēt ikvienu lietotāja veiktu pārvietojumu atkarībā no tā, kā tie ir izstrādāti.
Daži, piemēram, Web of Trust, sniedz lietotājiem pakalpojumus, kuriem nepieciešama piekļuve katrai pārlūka apmeklētajai vietnei. Paplašinājums ir paredzēts, lai piedāvātu drošības un privātuma norādījumus vietnēm, kuras apmeklē pārlūkprogramma.
Dati, ko Panorama iegādājās no brokeriem, saturēja vairāk nekā desmit miljardus tīmekļa adrešu. Dati nebija pilnībā anonīmi, jo komandai dažādos veidos izdevās identificēt cilvēkus.
Tīmekļa adrese, URL, piemēram, atklāja lietotāja ID, e-pasta adreses vai vārdus. Tas attiecās uz PayPal (e-pasts), Skype (lietotāja vārds) vai aviokompānijas reģistrēšanos tiešsaistē.
Īpaši satraucoši ir tas, ka informācija ar to neapstājās. Tai izdevās atklāt informāciju par policijas izmeklēšanu, tiesneša seksuālajām vēlmēm, uzņēmumu iekšējo finanšu informāciju un narkotiku, prostitūtu vai slimību meklēšanu.
Saites var novest pie privātām glabāšanas vietām internetā, kuras nepareizi nostiprinot, ikvienam, kam ir zināšanas par URL, var dot piekļuvi datiem.
Ir triviāli meklēt datus tiešsaistes krātuves pakalpojumiem, piemēram, lai atklātu šīs vietas un pārbaudītu, vai tie ir publiski pieejami.
Panorāma ziņo, ka Web of Trust žurnālos ir apkopota tāda informācija kā laiks un datums, vieta, tīmekļa adrese un lietotāja ID. Informācija tiek pārdota trešajām personām, kuras var atkārtoti pārdot datus ieinteresētajiem uzņēmumiem.
KAS savā tīmekļa vietnē norāda, ka tā datus nodod trešajām personām, bet tikai anonīmi. Žurnālistu komandai izdevās identificēt vairākus lietotāju kontus, tomēr tas liek domāt, ka anonimizācija nedarbojas, kā paredzēts.
Paplašinājums ir lejupielādēts vairāk nekā 140 miljonus reižu. Kaut arī pētnieku nopirktajā datu kopā bija tikai vācu lietotāju informācija, iespējams, ka datu kopas ir pieejamas lietotājiem no citiem pasaules reģioniem.